On yılı aşkın süredir fark edilmeden varlığını sürdüren ciddi güvenlik açıkları, yapay zeka araçlarının devreye girmesiyle gün yüzüne çıktı ve dünya genelinde hükümetleri, siber güvenlik kurumlarını ve web sitesi işletmecilerini harekete geçirdi. Açıkların bulunduğu yer, internetin omurgasını oluşturan PHP programlama dili. Milyonlarca web sitesinin çalışmasını sağlayan bu teknolojideki kusurlar, saldırganlara kimlik doğrulaması gerektirmeksizin web sunucularını ele geçirme ve hassas verileri çalma imkânı tanıyabilecek nitelikte.
PHP Nedir ve Neden Bu Kadar Kritik?
PHP, yani "PHP: Hypertext Preprocessor", 2000'li yıllardan bu yana uluslararası alanda yaygın biçimde kullanılan bir programlama dili. Çevrimiçi mağazalar, Wikipedia ve WordPress gibi içerik yönetim sistemleri başta olmak üzere sayısız platformun altyapısını PHP üzerine kurulu. Gorilla Cyber Security CEO'su Paul Spain, BBC'ye verdiği açıklamada durumu şöyle özetledi: Wikipedia gibi bir siteyi ziyaret ettiğinizde ihtiyaç duyduğunuz bilgileri toplayıp ekranda görüntülenebilir hale getiren kod, PHP'dir.
Spain, tespit edilen açığın PHP ile kodlanmış tüm yazılımları riske attığını vurgulayarak yapay zekanın bu tür saldırıları çok daha kolay ve hızlı hale getirebileceğini belirtti. Açığın "milyonlarca ve milyonlarca" web sitesini etkileyebileceğini de tahmin etti. Adelaide Üniversitesi'nden siber güvenlik araştırmacısı Jill Slay ise bu açığın kötü niyetli kişiler ya da devlet aktörleri tarafından silah haline getirilip web sitelerindeki özel verilere el konulmasının "felaket" boyutunda sonuçlar doğurabileceğini söyledi.
Açığı Yapay Zeka Buldu
Güvenlik açıklarını keşfeden, Calif ve Wiz adlı iki siber güvenlik firmasının araştırmacıları oldu. Ekipler, kodları analiz edebilen ve kusurları insan uzmanlardan ya da geleneksel sistemlerden çok daha hızlı tespit edebilen gelişmiş yapay zeka araçlarından yararlandı. UNSW Sydney'den araştırmacı Salil Kanhere konuya ilişkin şu değerlendirmeyi yaptı: "Modern yazılımlar son derece karmaşıktır ve bazı güvenlik açıkları yıllarca tespit edilemeden kalabilir. Altta yatan hatalar yeni değildi; değişen şey onları bulma kabiliyetimiz oldu."
Açıkları keşfeden şirketlerden Wiz, söz konusu kusurları yapay zeka tarafından bugüne kadar tespit edilen "en ciddi" güvenlik açığı olarak nitelendirdi. Kullanılan teknolojiyi geliştiren OpenAI ise olayı "yakın geçmişteki en etkili güvenlik sorunlarından biri" şeklinde tanımladı. OpenAI, bir blog yazısında bu gelişmenin yapay zekanın güvenlik açıklarını ortaya çıkarabildiğini kanıtladığını, ancak aynı zamanda saldırganların da bu teknolojiyi istismar araçları geliştirmek için kullanabileceğini vurguladı. Şirket ayrıca PHP platformunun güvenli olup olmadığını denetleyen bir program yayımladığını açıkladı.
Queensland Üniversitesi Siber Araştırma Merkezi'nden Ryan Ko ise açıkların kökenine dair önemli bir noktanın altını çizdi: "Bu açıkların çoğu, geçmişte güvenlik düşünülmeden, işlevsellik ön planda tutularak geliştirilen yazılımlardan kaynaklanıyor."
Küresel Alarm: Hangi Kurumlar Etkilendi?
Keşfin ardından alarm çanları tüm dünyada çalmaya başladı. Oyun platformlarından devlet portallarına, çevrimiçi forumlardan ansiklopedilere kadar geniş bir yelpazede hizmet aksaklıkları yaşandı. Wikipedia'nın arkasındaki kuruluş Wikimedia, önlem amacıyla bazı sistemlerini devre dışı bıraktı. Finlandiya hükümeti, Edinburgh Belediyesi ve BBC bazı web sitelerini ve sayfalarını çevrimdışına alırken Hollanda'nın siber güvenlik kurumu da kendi sitesini erişime kapattı. İskoçya'daki belediyeler ve sağlık kurulları da dahil olmak üzere çok sayıda kamu kurumu sitelerini geçici olarak kapattı.
Bazı uzmanlar, güvenlik açığının özellikle sınırlı güvenlik kaynaklarına sahip küçük kuruluşlara ait ve yeterince bakım yapılmayan siteleri daha büyük tehlikeye sokabileceği uyarısında bulunuyor. Kanhere, teknik ayrıntıların artık kamuoyuna açıklanmış olması nedeniyle önümüzdeki haftalarda bu açıkları kullanmaya yönelik daha fazla girişimle karşılaşılabileceğini öngördü.
Hükümetler ve Güvenlik Kurumları Harekete Geçti
PHP geliştiricileri, çarşamba günü yıllardır yazılımlarında gizlice varlığını sürdüren açıkları kapatmak için güvenlik yamaları yayımladı ve tüm kullanıcılara derhal güncelleme yapmalarını tavsiye etti. Ardından dünya genelindeki kurumlar art arda uyarı açıklamaları yaptı.
ABD Ulusal Güvenlik Ajansı (NSA), PHP kullanan tüm kuruluşlara sistemlerini hemen yamayamıyorlarsa çevrimdışına almalarını tavsiye ederek açığın bir sistemin veritabanını hedef almak için "doğrudan bir yol" sağlayabileceğini belirtti. Ajans, "Bu riskler, Amerika Birleşik Devletleri hükümetine bağlı tüm bakanlık ve kurumlarda derhal yama uygulanmasını gerektirecek kadar ciddidir" açıklamasını yaptı. Birleşik Krallık Ulusal Siber Güvenlik Merkezi de benzer tavsiyelerde bulunarak kuruluşlardan "bir saldırgan tarafından yüklenmiş arka kapıları" kontrol etmelerini istedi. Avrupa Birliği ve Avustralya'daki muadil kurumlar da uyarı yayımladı.
Japonya Başbakanı Sanae Takaichi, kamuya açık sitelerin PHP üzerinde çalışıp çalışmadığının kontrol edilmesi çağrısında bulundu. X hesabından yaptığı paylaşımda "Herkesin bu akşam önlem almasına yönelik acil bir çağrımız var" diyerek yamayı hızla uygulamanın güç olduğu durumlarda sitelerin geçici olarak askıya alınmasını etkili bir risk azaltma yöntemi olarak önerdi.
Türkiye'de Ulusal Ölçekte Güvenlik Taraması
Türkiye Siber Güvenlik Başkanlığı da küresel tepkiye ortak oldu. Başkanlık, kamu kurumlarını, kritik altyapı işletmecilerini ve özel sektör kuruluşlarını sistemlerini gözden geçirerek gerekli güvenlik güncellemelerini hızla uygulamaları konusunda uyardı. Zafiyetlerin oluşturabileceği risklerin erken tespiti ve olası etkilerinin sınırlandırılması amacıyla ulusal ölçekte güvenlik taramalarının başlatıldığını açıklayan Başkanlık, ilgili kurum ve kuruluşlara acil güvenlik bildirimlerinin iletildiğini de duyurdu.
Kullanıcılar Ne Yapmalı?
Web sitesi sahiplerine, sitelerini PHP'nin en güncel sürümüyle güvence altına almaları çağrısı yapılıyor. NSA, önümüzdeki haftalarda "artan farkındalık" gösterilmesini ve yazılım sağlayıcılarının güncellemelerinin yakından takip edilmesini tavsiye etti. Kanhere, sorumluluğun büyük ölçüde site yöneticilerinde olduğunu, ancak son kullanıcıların da etkilenen hizmetlerden gelebilecek şifre değiştirme talepleri gibi güvenlik uyarılarına dikkat etmesi gerektiğini vurguladı. Ayrıca insanların bu olayın yarattığı ilgiyi fırsata çevirmeye çalışan kimlik avı mesajlarına karşı da tetikte olması gerektiği uyarısında bulundu.
Sıkça Sorulan Sorular
PHP güvenlik açığını kim keşfetti?
Güvenlik açıkları, Calif ve Wiz adlı iki siber güvenlik firmasının araştırmacıları tarafından keşfedildi. Araştırmacılar, kodları analiz edebilen ve kusurları insanlardan çok daha hızlı tespit edebilen gelişmiş yapay zeka araçlarını kullandı.
PHP güvenlik açığı hangi siteleri etkiliyor?
PHP, çevrimiçi mağazalar, Wikipedia ve WordPress gibi içerik yönetim sistemleri dahil olmak üzere milyonlarca web sitesinin altyapısını oluşturuyor. Gorilla Cyber Security CEO'su Paul Spain, açığın "milyonlarca ve milyonlarca" siteyi etkileyebileceğini tahmin etti.
Türkiye bu açığa karşı ne gibi önlemler aldı?
Türkiye Siber Güvenlik Başkanlığı, kamu kurumlarını, kritik altyapı işletmecilerini ve özel sektör kuruluşlarını uyararak ulusal ölçekte güvenlik taramaları başlattı. İlgili kurum ve kuruluşlara acil güvenlik bildirimleri iletildi.
PHP açığına karşı güvenlik yaması mevcut mu?
Evet. PHP geliştiricileri çarşamba günü güvenlik yamaları yayımladı ve tüm kullanıcılara derhal güncelleme yapmalarını tavsiye etti. ABD NSA, yamayı hemen uygulayamayan kuruluşlara sistemlerini çevrimdışına almalarını önerdi.
Son kullanıcılar bu açıktan nasıl korunabilir?
UNSW Sydney'den araştırmacı Salil Kanhere, kullanıcıların etkilenen hizmetlerden gelebilecek şifre değiştirme talepleri gibi güvenlik uyarılarına dikkat etmesi gerektiğini söyledi. Ayrıca bu olayın yarattığı ilgiyi kullanmaya çalışan kimlik avı mesajlarına karşı da tetikte olunması gerektiği uyarısında bulundu.
